Mon site piraté redirection vers un lien malveillant contenu indesirable

webainfo · 5 Février 2023

Bonjour,
J'ai un site internet qui a été piraté sans que je me rends compte.
en en faisant site:...com pour voir les pages indexés par google je tombe sur des liens de mon site avec une redirection vers des sites de rencontres ... en Afrique
sur google
lien de mon site/rencontre-femme-abidjan ....
lien de mon site/rencontre-baddo-abidjan ....
je clic je tombe sur un article sur mon site avec une template de mon site dans le quel se trouve des liens et des re directions vers des sites de rencontres??
quand je cherche dans les articles de mon back office pas du tout de traces???

site en wordpress

merci de votre aide

webainfo · 6 Février 2023

Bonjour,
J'ai trouvé la Faille, Apres suppression j'ai tout les liens de site de destination - page blanche
que doit je faire ?
ils ont importé un fichier dans l'un des dossiers sur le serveur

spout · 6 Février 2023

Page blanche = erreur 500 dans 99% des cas.
Piste : activer le mode debug de WP et/ou consulter les logs HTTP.

webainfo · 6 Février 2023

Bonjour Spout,

C'est une 404. Quelle solution pour la partie SEO vu que des liens toxiques ont été indexés par google qui sont en 404 maintenant ?
Juste un détail :
Les liens sur google
Mon.com/rencontre*...
avant le remède, je tombe sur la page de mon site avec un contenu étrange ....( rencontre avec la même charte graphique ).
Je n'arrive pas a comprendre comment avec un fichier h.e.l.l.o.p.h.p ( ci joint un extrait) ils ont pu prendre la main sur le site pour indexer leur page avce leur contenu qui n'a pas existé dans la base/ftp ?

Voici erreur right Now sur les pages toxique :
Request Method: GET
Status Code: 404 Not Found
Remote Address: 10.172.32.197:80
Referrer Policy: strict-origin-when-cross-origin

Cache-Control: no-cache, must-revalidate, max-age=0
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Mon, 06 Feb 2023 12:04:09 GMT
Expires: Wed, 11 Jan 1984 05:00:00 GMT
Link: <https:URLsite.wp-json/>; rel="https://api.w.org/"
Server: Apache
Transfer-Encoding: chunked
Vary: Accept-Encoding,User-Agent

Accept: text/html,application/xhtml+xml,
Connection: keep-alive
Cookie: _ga=....; CTABE_UX..._AB_N; CTABE_...0;
uniqueCookie=...; wp-settings-3=editor%.... wfwaf-authcookie-=3%7Cadministrator%7Cmanage_options%

Le contenu du fichier parasite

* @pac..kage He..llo_D...olly
* @version 1....7.2
*/
/*
Plu..gin Name: H...ello D...olly..
Plugin URI: http://wor..dpress.org/plugins/hello..-dolly/
Description: This is not just a plugin, it sy..mbolizes the hope and enthusiasm of an entire generation summed up in two words sung most famously by Louis Armstrong:
Version: 1.7...2
Author URI: http://..ma.tt/
*/

function hello_dolly_get_lyric() {
/** These are the lyrics to Hello Dolly */
$lyrics = "Hello, Dolly
Well, hello, Dolly
It's so nice to have you back wher